PT-2026-51549 · Tenable · Tenable Identity Exposure
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Tenable Identity Exposure (versões afetadas não especificadas)
Description
Múltiplos endpoints de API não autenticados em '/w/api/*' expõem dados sensíveis de configuração da aplicação para atacantes remotos. As informações vazadas incluem credenciais LDAP em texto claro, configuração SAML, contas de usuário e configurações de diretório. Além disso, as respostas afetadas são servidas com cabeçalhos Cache-Control: public e sem Vary: Cookie, o que permite que proxies reversos e Redes de Entrega de Conteúdo (CDNs) façam o cache e forneçam esses dados sensíveis a usuários não autenticados, mesmo após a implementação da autenticação.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenable Identity Exposure